Podatności Application
5 znanych podatności CVE w Application, przetłumaczonych i ocenionych.
- CVE-2026-55977Niskie
Pomyślne wykorzystanie tej podatności pozwala atakującemu z lokalnym dostępem sieciowym na ominięcie mechanizmu ograniczania szybkości żądań aplikacji. Umożliwia to brute-force kodu udostępniania ekranu i potencjalne wyświetlenie szkodliwych treści na dotkniętym ekranie.
- CVE-2026-64880Wysokie
Aplikacja zawiera podatność wstrzykiwania SQL w parametrach filtrowania raportów. Niesprawdzone dane wejściowe są bezpośrednio łączone z zapytaniami SQL, umożliwiając ślepe wstrzykiwanie SQL i nieautoryzowany odczyt bazy danych.
- CVE-2026-49033Wysokie
Aplikacja zawiera podatność na przepełnienie bufora opartego na stosie, która może zostać wykorzystana przez atakującego do wykonania dowolnego kodu.
- CVE-2026-42958Wysokie
Aplikacja zawiera podatność use-after-free, która może być wykorzystana do spowodowania uszkodzenia pamięci podczas analizy specjalnie spreparowanych plików. Może to pozwolić atakującemu na wykonanie dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-42953Wysokie
Aplikacja zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może zostać wykorzystane przez atakującego do zapisu danych poza przydzielonym buforem. Może to prowadzić do wykonania dowolnego kodu.